著者プロフィール
近藤 伸明
2003年神戸デジタル・ラボに入社。
2007年からWebセキュリティ診断業務を事業化し、現在に至る。
2008年4月に経済産業省から発表された「モデル取引・契約書（追補版）」のセキュリティガイドライン ワーキング・グループ委員として「Web アプリケーションセキュリティ」を担当。
2010年10月、CSS2010にてセキュリティ関連論文を発表するなど、診断業務のかたわらセキュリティ基盤研究開発業務に活躍中。
SQLインジェクションという攻撃が世に現れ始めた当初は、一部の愉快犯による自己のスキル誇示が主な目的であった。要するに、Webサイトを改ざんし て自らの足跡を残して技術力を誇示したり、盗んだ情報をほかの掲示板などのWebサイトに掲載したりして喜ぶといった感じである。
本連載では、数多くあるWebサイトの脆弱性の中からSQLインジェクションに焦点を絞り、これまでに発生した事件や弊社で診断業務を実施した結果や報 道内容などからSQLインジェクションについて多角的に分析を行い、その対策までまとめて紹介していく。第1回の今回は「最新の攻撃傾向」や「最近発生し ている事件事例」について解説する。
